「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC） | ScanNetSecurity
2020.08.13（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）

JPCERT/CCは、「2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月17日、「2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。これはOracle社の発表を受けたもので、この脆弱性を悪用された場合、リモートからの攻撃によってJavaが不正終了したり、任意のコードが実行されたりする可能性がある。

対象となる製品とバージョンは、「Java SE JDK/JRE 8 Update 152 およびそれ以前」「Java SE JDK/JRE 9.0.1 およびそれ以前」。修正済みのバージョンは、「Java SE JDK/JRE 8 Update 161」「Java SE JDK/JRE 9.0.4」となる。なお、公式アップデートを終了している「Java SE JDK/JRE 6」および「7」も脆弱性の影響を受けるという。また、複数バグの累積パッチである「パッチセット アップデート（8u162）も同時に公開されているため、必要に応じて適用を検討するよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Rails においてレンダリング処理の不備に起因する遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Rails においてレンダリング処理の不備に起因する遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター） 画像

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）
複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN） 画像

複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN）
ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary] 画像

ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary]
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA） 画像

夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA）
SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN） 画像

SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN）

インシデント・事故 記事一覧へ

Webサイトへ不正アクセス、国立劇場メルマガ５万件のアドレス流出（日本芸術文化振興会） 画像

Webサイトへ不正アクセス、国立劇場メルマガ５万件のアドレス流出（日本芸術文化振興会）
クレ・ド・ポー ボーテ公式Instagramアカウントに不正アクセス、解決まで一時閉鎖（資生堂ジャパン） 画像

クレ・ド・ポー ボーテ公式Instagramアカウントに不正アクセス、解決まで一時閉鎖（資生堂ジャパン）
IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる（ヤフー） 画像

IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる（ヤフー）
職員のアカウントを踏み台に1,733名に不審メール送信（LINK-J） 画像

職員のアカウントを踏み台に1,733名に不審メール送信（LINK-J）
家庭訪問中の名簿紛失、教諭 戒告，教頭 厳重注意，校長 文書訓戒（福岡市） 画像

家庭訪問中の名簿紛失、教諭 戒告，教頭 厳重注意，校長 文書訓戒（福岡市）
決済サービス用コンピュータに不正アクセスし決済情報を偽る、21歳男性を逮捕（三重県警察） 画像

決済サービス用コンピュータに不正アクセスし決済情報を偽る、21歳男性を逮捕（三重県警察）

調査・レポート・白書 記事一覧へ

令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省） 画像

令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省）
COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー） 画像

COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー）
テレワークで増えた3つの業務とは、実態調査を発表（ALSI） 画像

テレワークで増えた3つの業務とは、実態調査を発表（ALSI）
セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション） 画像

セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション）
ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事） 画像

ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事）
子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ） 画像

子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）

研修・セミナー・カンファレンス 記事一覧へ

セキュリティ・キャンプ全国大会2020 オンライン参加募集開始（IPA） 画像

セキュリティ・キャンプ全国大会2020 オンライン参加募集開始（IPA）
いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション 画像

いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike） 画像

増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク） 画像

2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC） 画像

初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局） 画像

初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局）

製品・サービス・業界動向 記事一覧へ

LINE提供サービスでJASRAC管理楽曲が手続き不要で利用可能に（LINE、JASRAC） 画像

LINE提供サービスでJASRAC管理楽曲が手続き不要で利用可能に（LINE、JASRAC）
5万ユーザ180日「RSA NetWitness Endpoint」無償提供、リモートワーク需要狙い（デル・テクノロジーズ） 画像

5万ユーザ180日「RSA NetWitness Endpoint」無償提供、リモートワーク需要狙い（デル・テクノロジーズ）
「ゼロトラストNW」「SASE」新規追加、2020年版ハイプサイクル（ガートナー ジャパン） 画像

「ゼロトラストNW」「SASE」新規追加、2020年版ハイプサイクル（ガートナー ジャパン）
AzureとGCP 追加「クラウドセキュリティ設定診断サービス」（BBSec） 画像

AzureとGCP 追加「クラウドセキュリティ設定診断サービス」（BBSec）
国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト） 画像

国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト）
Google Cloud Armorの3つの主要機能を紹介（Google） 画像

Google Cloud Armorの3つの主要機能を紹介（Google）

おしらせ 記事一覧へ

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity） 画像

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
上野宣から編集長就任10周年の御礼 画像

上野宣から編集長就任10周年の御礼
ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×